Správa a zabezpečení

Viz také: Správa a obecná konfigurace · Správa uživatelů · RBAC · Osobní nastavení a avatar · Portfolio · Přiřazování zdrojů · Moje práce a Můj tým.

Sledujte: Správa uživatelů (~3:30) — stejné video jako u Správy uživatelů; zde podáno jako Správa a zabezpečení.

Dialog Správa jako ovládací panel zabezpečení

Přístup závisí na roli. Po otevření Správy se zobrazí dialog, jehož záložky a ovládací prvky se liší podle role, se kterou jste přihlášeni. Správci vidí záložky: Uživatelé · Týmy · Role · Licence · Platba · Společnost. Akce v zápatí na každé záložce: Zrušit · Použít · Uložit.

Uživatelé / Týmy / Role představují identity a RBAC; Licence / Platba / Společnost finance a registraci. Možnosti projektu pro výkazy práce a schvalování, o kterých se mluví také v souvislosti se Správou, popisuje Obecná konfigurace.

Levá navigace Správa → dialog na záložce Uživatelé (ovládací panel podle role)

Otevření Správy z levé navigace

1. V levém postranním panelu klikněte na Správa.

2. Otevře se dialog Správa (v ukázce na záložce Uživatelé).

3. Potvrďte, že jste přihlášeni s rolí umožňující správu — rozhraní se řídí rolí.

Postup krok za krokem a dialog pro zahození neuložených změn popisují také části Dialog Správa a Správa uživatelů — Otevření Správy.

Zřizování uživatelů — identita, heslo, propojení se zdrojem

Na záložce Uživatelé: sloupce seznamu E-mail · Jméno · Příjmení; na nástrojové liště + Přidat uživatele (a koš pro odstranění).

Pole důležitá pro zabezpečení při přidávání uživatele

1. Jméno, Příjmení, E-mail.

2. Heslo — noví uživatelé: zástupný text Zadejte heslo (oko pro zobrazení/skrytí). Stávající uživatelé: Ponechte prázdné, chcete-li zachovat stávající.

3. Zdroj — výchozí + Vytvořit nový zdroj, nebo lze přihlášení přidružit k existujícímu zdroji.

4. Role (dvojitý seznam Active Selection / Hledání) — výchozí: projektový manažer / UI Project_Manager; podle potřeby přetáhněte např. Team_Member.

5. Týmy (stejný dvojitý seznam) — nepovinné; ukázka zařadí uživatele do IT Team a India.

6. Použít / Uložit.

+ Přidat uživatele — Jméno/Příjmení/E-mail + Zadejte heslo

Zdroj → + Vytvořit nový zdroj (nebo přidružit existující)

Dvojitý seznam Rolí — ukázka Team_Member v Active Selection

Přiřazení Týmů uživatele — IT / Construction / Marketing / India

Podrobný návod: Přidání uživatele · Přidání uživatele do týmu.

Týmy — hranice přístupu k portfoliu + filtr přiřazení

Záložka Týmy vytváří organizační skupiny (+ Přidat tým, Název týmu, dvojitý seznam Zdroje). Ukázka: India má aktivní členy Tayler, Kai, Kristen; přidejte Connor a Sidney a pak Uložit.

1. Filtr přiřazení — když projektový manažer přiřazuje zdroje, vidí jen členy týmu, ne celý fond.

2. Omezení viditelnosti portfolia — osoba v týmu projektu (příklad s klientem) vidí v portfoliu jen daný projekt.

3. Výjimka — Portfolio_Manager vidí i přes omezení týmem stále všechny projekty. Podrobněji: Správa uživatelů — Týmy.

Záložka Týmy — dvojitý seznam Zdroje pro IT Team

Tým India — Aktivní: Tayler, Kai, Kristen (pak přidat Connor / Sidney)

Role a oprávnění — souhrn dědičnosti

Na záložce Role: + Přidat roli, duplikace/kopírování, odstranění; pole Název role. V seznamu jsou role Administrator, Project_Manager, Customer Role, Portfolio_Manager, Team_Member, Resource_Manager, Team_Member Limited Views.

Zděděné role (dvojitý seznam): ukázka zobrazuje, že Administrator dědí Portfolio_Manager + Resource_Manager (odznak 2); Project_Manager dědí Team_Member (odznak 1). Oprávnění se dědí směrem nahoru — Člen týmu = nejmenší oprávnění; Projektový manažer = o úroveň výš.

• OBECNÉ — Ověřený uživatel (zaškrtnuto; značka TM / ikona zámku).

• PŘÍSTUP K ZOBRAZENÍM — zaškrtávací pole pro jednotlivé oblasti (Domů, Řídicí panel, Portfolio, Projekty, zobrazení Fond zdrojů, Projekt: Gantt / Tabulka / Využití / Síť / WBS, Předchůdci, Následníci, Přiřazení, Kalendář, Reports, …) se značkami TM / PM a ikonami zámku.

• ADMIN ACCESS (na konci posuvníku) — Uživatelé · Týmy · Role · Admin Portfolio (značky PM). Níže jsou další skupiny, které záznam celé nezachycuje.

Souhrn možností rolí: Správce může přidávat/odstraňovat; Projektový manažer spravuje/odstraňuje své projekty; Portfolio Manager vidí všechny projekty; Člen týmu (vhodné pro externí pracovníky) vidí po přihlášení jen svůj projekt a jen své úkoly; Resource Manager slouží k nastavení této struktury.

Role — Zděděné role pro Administrator (Portfolio_Manager + Resource_Manager)

Oprávnění — mřížka PŘÍSTUP K ZOBRAZENÍM pro Project_Manager

ADMIN ACCESS — Uživatelé · Týmy · Role · Admin Portfolio

Zděděné role Project_Manager → Team_Member (nejmenší → o úroveň výš)

Přístup na úrovni projektu (Spravovat přístup)

Organizační role a týmy jsou jen jednou polovinou přístupu. Které projekty může kdo otevřít — a zda v něm vystupuje jako Projektový manažer, Člen týmu nebo v jiné roli v rámci projektu — se nastavuje v Portfolio → Spravovat přístup.

Licence · Platba · Společnost

Tyto záložky Správy nyní prochází prohlídka nabídky Správy v části Dialog Správa — Licence (licence pro PM vs. Člena týmu), Platba a Společnost (měna, Výkaz práce, prahové hodnoty DCMA, bodování). Tato část o zabezpečení se jako hlavní praktický průvodce RBAC soustředí na Uživatele · Týmy · Role · Spravovat přístup; podrobnosti o financích a standardech společnosti najdete v kapitole o dialogu.

Kontrolní seznam prvního nastavení zabezpečení

Praktické pořadí prvního nastavení nového tenanta v Cloudu (z hlediska zabezpečení):

1. Přihlaste se jako Správce → otevřete Správa.

2. Projděte vestavěné Role / Zděděné role (nejmenší oprávnění Člena týmu vs. výjimka pro Portfolio Manager).

3. Vytvořte Týmy podle toho, jak chcete omezit viditelnost portfolia a fondy pro přiřazení.

4. Zřiďte účet každé osobě: e-mail + heslo + role + nepovinný tým → Uložit.

5. U každého projektu dokončete přístup v Portfoliu Spravovat přístup (podrobnosti).

6. Nové uživatele odkažte na Osobní nastavení a avatar (jejich vlastní Možnosti — ne správa organizace).

Rozšířený kontrolní seznam s terminologií produktu: Správa uživatelů — Kontrolní seznam prvního nastavení · Jak to zapadá do sebe.

Sledujte video o Správě a zabezpečení

Správa uživatelů (~3:30) — stejné YouTube ID jako kapitola Správa uživatelů. Tento přehled slouží k pohledu z hlediska zabezpečení; kompletního praktického průvodce RBAC najdete ve Správě uživatelů.